以案说法：从“信息贩子”到“诈骗帮凶”，下游用途如何决定量刑轻重？
在刑事辩护实务中，侵犯公民个人信息罪（《刑法》第253条之一）的案发率逐年攀升，但很多当事人直到被公安机关带走，才意识到自己“顺手转卖几条信息”的行为可能构成重罪。更值得注意的是，下游犯罪行为（如诈骗、盗窃、敲诈勒索）的关联性，会直接影响罪责评价——同样的信息数量，如果被用于实施其他犯罪，量刑可能直接跨档。
本文通过一个典型案例，梳理侵犯公民个人信息罪的所有常见案发场景，并重点解读下游用途对罪责评价的决定性作用，帮助当事人、家属及法律从业者精准把握辩护要点。
一、案例引入：一个“中间商”的刑事困局
基本案情（为保护隐私，当事人姓名已做隐名处理）：
2021年3月至6月，被告人李某（化名“李”）在上海市浦东新区某科技公司任职期间，利用职务便利，非法获取公司数据库中的客户姓名、手机号码、住址等个人信息共计12万余条。随后，李某通过QQ群、微信等渠道，以每条0.5元至2元不等的价格，将上述信息分批次出售给职业“电销团队”负责人王某（另案处理）。王*某利用这些信息实施保健品诈骗，涉案金额达200余万元。
判决结果：
法院以侵犯公民个人信息罪判处李某有期徒刑三年六个月，并处罚金人民币五万元。
判决理由：李某非法获取、出售公民个人信息达12万条，属于“情节特别严重”；且其明知下游用于诈骗，仍提供信息，应对下游犯罪后果承担相应责任。
二、侵犯公民个人信息罪的常见案发场景汇总
根据《刑法》第253条之一及《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》），案发场景主要分为以下几类：
| 场景类型 | 典型行为 | 高频痛点 | |---------|---------|----------| | 内部人员泄密 | 银行、保险、快递、教育、医疗、互联网公司员工，利用职务便利非法获取、出售客户信息 | 单位内部数据管理制度缺失、监控盲区、员工“顺便拷一份” | | 网络爬虫与黑客攻击 | 利用技术手段非法获取网站数据库、破解系统、批量抓取公开信息并转卖 | 技术性犯罪认定、信息是否“公开”的争议、数据来源合法性辩护 | | “居间倒卖” | 从上游收购信息，加价转卖给下游，形成“信息贩子”链条 | 明知下游用途的证明、信息数量与违法所得的计算、是否构成共同犯罪 | | “精准营销”伪装 | 以“电话销售”“客户回访”为名，实际购买信息用于推销或诈骗 | 区分合法商业营销与非法买卖、信息用途的证明 | | “社工库”与撞库 | 收集多个平台泄露的账号密码，进行批量登录验证，获取更多信息 | 信息是否“非法获取”、技术手段的定性、信息条数的认定 | | AI换脸、深度伪造 | 收集人脸照片、身份证照片用于制作虚假视频、盗用账号 | 个人信息附带的生物识别信息、损害后果的量化 |
三、下游用途对罪责评价的核心影响：从“情节严重”到“情节特别严重”
《解释》第5条、第6条规定了侵犯公民个人信息罪的入罪门槛和量刑档次，其中**“下游用途”是一个极其重要的量刑调节因子**。
1. 基线标准（无下游犯罪）
- 情节严重：非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上；住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上；其他一般信息5000条以上。
- 情节特别严重：数量达到上述标准10倍以上（即：行踪轨迹信息500条、其他敏感信息5000条、一般信息5万条）。
2. 下游用途导致的“降档”或“升档”
-
升档情形：将信息用于违法犯罪活动（如诈骗、盗窃、敲诈勒索、洗钱、非法集资等），该项信息数量不计入数量标准，但直接作为“情节严重”或“情节特别严重”的独立认定依据。
例如：出售1条房产信息用于诈骗，无论信息数量多少，只要下游诈骗成功（或造成严重后果），即可认定为“情节严重”。
实务痛点：很多当事人认为“我只卖了几条信息，金额很小”，却忽略了如果下游实施了诈骗，即使只卖了1条，也可能构成犯罪。 -
降档情形：信息被用于合法商业活动（如正常市场营销、客户服务），且未造成严重后果，即便信息数量较大，也可能在法定刑以下量刑，甚至争取不起诉。
典型案例：某医疗公司员工为完成业绩，未经同意收集患者信息用于电话回访，未造成实际损害，法院最终判处缓刑。
3. 案例中的量刑逻辑
李某出售12万条一般信息，数量本身已超过“情节特别严重”的5万条标准。但更关键的是：**其明知王某用于诈骗，仍提供信息，且下游诈骗金额巨大**。法院在量刑时，不仅考虑了信息数量，还重点考虑了信息对下游诈骗的“帮助作用”，认定其主观恶性大、社会危害性高，最终判处实刑三年六个月。
四、当事人最关心的痛点细节：如何辩护？
痛点一：如何证明“不明知”下游用途？
- 辩护要点：
- 交易记录中是否有“用于诈骗”“用于违法”等明确表述；
- 双方沟通记录能否证明信息提供方对下游用途存在“明知”或“应知”；
- 信息接收方是否具有合法资质（如持有工商营业执照、数据使用授权书）。
实务建议：如果交易时明确约定“仅用于合法商业推广”，且价格符合市场正常水平，法院可能认定当事人不具有犯罪故意，或不构成共同犯罪。
痛点二：数量认定争议——如何“打折”？
- 信息条数的计算方式：
- 重复信息应剔除；
- 无效信息（如空号、错误号码）不应计入；
- 公开信息（如企业官网公示的联系方式）可能不具“公民个人信息”属性。
关键证据：服务器日志、电子数据勘查报告、第三方鉴定意见。
痛点三：违法所得如何认定？
- 仅计算实际到账金额，不计算预期收益；
- 扣除合理成本（如购买信息的费用、服务器租赁费用等）；
- 如果信息未实际出售，仅存储于个人电脑，可能不构成“出售”。
痛点四：能否争取缓刑或不起诉？
- 有利因素：
- 信息未实际流出或未造成严重后果；
- 主动退赃、认罪认罚、积极赔偿被害人损失；
- 具有自首、立功、从犯情节；
- 单位内部“合规整改”后获得谅解。
不利因素： - 信息被用于诈骗、盗窃等严重犯罪，且下游犯罪已既遂；
- 多次出售、数量巨大；
- 系技术型犯罪（如黑客攻击），主观恶性深。
五、一句话问答（常见问题速查）
Q1：我只是把公司客户名单卖给同行，对方用于正常推销，我犯罪吗？
A：可能构成侵犯公民个人信息罪，但若信息数量未达入罪标准（如一般信息不满5000条），且未造成严重后果，可争取不起诉或缓刑。
Q2：我卖信息时不知道对方用于诈骗，现在被抓了怎么办？
A：重点审查交易时是否有“明知”证据。如果对方虚构用途（如谎称用于市场调研），且无其他证据证明你应当知晓，可能不构成共同犯罪，仅对信息出售行为本身承担责任。
Q3：信息条数怎么算？我卖的是Excel表格，里面一行算一条吗？
A：每一行包含一个独立公民的信息（如姓名+手机号），通常算一条。但重复行、无效行、空行应剔除。
Q4：下游诈骗被判了，我作为信息提供者，要不要赔钱？
A：可以。法院可能判决你承担连带赔偿责任，尤其在明知下游用途的情况下。建议积极退赃退赔以争取从轻处罚。
Q5：我是公司员工，领导让我把客户信息打包发给合作方，我违法吗？
A：如果合作方无合法授权，且信息数量达到入罪标准，你作为直接操作人可能构成“非法提供公民个人信息”。建议保留领导指令的证据（如邮件、聊天记录），争取认定为从犯或单位犯罪。
结语：信息时代，每一笔“数据交易”都可能成为刑事风险
从“内部泄密”到“技术爬虫”，从“居间倒卖”到“下游诈骗”，侵犯公民个人信息罪的案发场景日益复杂。下游用途的恶劣程度，往往直接决定罪责评价的轻重——原本可能只是“三年以下”的轻罪，一旦与诈骗、洗钱等关联，量刑可能直奔“三年以上”。
刑事辩护中，应当重点审查：
- 信息获取的合法性（是否利用职务便利或技术手段）；
- 信息数量的准确性（重复、无效剔除）；
- 下游用途的明知程度（是否构成共同犯罪）；
- 以及是否存在合规整改、退赃退赔等从轻情节。
如果您或您的亲友正面临类似困境，建议尽早委托专业刑事律师介入，从证据、定性、量刑三个维度构建辩护策略。
章海，北京东卫（上海）律师事务所高级合伙人、东卫全国刑事业务中心副主任，执业23年，专注刑事辩护，服务以上海为中心辐射长三角及全国。
（本文案例为实务改编，当事人信息已做脱敏处理，仅供普法参考。）